トップ ／ SCS評価制度への備え ／ 申請までの流れと費用
03申請までの流れと費用自己評価して、専門家に確かめてもらい、登録する。
★3は、自社で答えた内容を専門家に確かめてもらい、登録します。費用と期間の目安をまとめました。
Flow
★3を取るまでの流れ。
自己評価
★3の要求事項・評価基準に、自社で答えます。足りない項目は対策します。
専門家の確認
決められた資格を持ち、研修を受けてIPAに登録した「SCSセキュリティ専門家」が、自己評価の内容を確かめ、助言します。社内の人でも、社外の人でもかまいません。
申請・登録
登録料を払って登録します。受付は2027年3月に始まる予定です。★3の有効期間は1年です。
公表・毎年の見直し
登録を受けた企業は公表される予定です。★3は1年ごとに登録し直します。
Cost
登録料の目安。
| ★3 | ★4 | |
|---|---|---|
| 登録料（税込） | 10,000円（1年分） 2028年4月1日以降は 20,000円 | 60,000円（3年分） |
| 評価 | 専門家の確認つきの自己評価 | 第三者の評価（評価機関の費用が別にかかる見込み） |
出典：IPA「料金設定のお知らせ」（2026年9月18日）。登録料のほかに、社外の専門家に頼む場合の費用、足りない対策（機器・ソフト）の費用がかかることがあります。★3・★4を安く取れるようにする「サイバーセキュリティお助け隊サービス」の新しい型も、国が準備を進めています。
Expert
「セキュリティ専門家」になれる人。
次の資格のどれかを持ち、そのうえで研修（制度の理解・知識・技能）に合格して、IPAに登録した人です。登録料は無料です。
- 情報処理安全確保支援士
- 公認情報セキュリティ監査人（主任監査人を含む）
- CISSP／CISM／CISA
- ISO/IEC 27001 主任審査員
専門家の登録受付は2027年1月から始まる予定です。研修の合格は3年間有効です。出典：IPA「SCS評価制度 制度説明資料」（2026年10月版）。
Schedule
これからの予定。
- 済み
2026年3月27日
制度構築方針と、★3・★4の要求事項・評価基準の公表
- 済み
2026年10月28日
自己評価のガイド、要求事項の解説書などの公表
- 予定
2026年12月下旬
評価機関・技術検証事業者・研修事業者の指定と公表
- 予定
2027年1月〜
SCSセキュリティ専門家の登録受付
- 予定
2027年3月
★3・★4の登録受付の開始
出典：IPA「SCS評価制度」のページと制度説明資料（2026年11月時点）。予定は変わることがあります。